XSS的时候经常要绕过CSP，这里总结一下 CSP策略 一个CSP头由多组CSP策略组成，中间由分号分隔，就像这样： 其中每一组策略包含一个策略指令和一个内容源列表 一、常用...
发简信
-
CSP策略及绕过方法
-
React 中组件间通信的几种方式
在使用 React 的过程中，不可避免的需要组件间进行消息传递（通信），组件间通信大体有下面几种情况： 父组件向子组件通信 子组件向父组件通信 跨级组件之间通信 非嵌套组件间...
-
使用代理解决跨域问题的原理
为了安全着想浏览器会设置同源安全策略 即不在同一个域名下的资源就不能够互相访问 要解决这个问题方法有很多 ，但大致分为两类： - 1 是服务端进行设置默认允许某些域名跨域访问...
-
深入理解 React 高阶组件
在目前的前端社区，『推崇组合，不推荐继承（prefer composition than inheritance）』已经成为了比较好的实践，mixin 也因为自身的一些问题而...
-
Fetch和Ajax的比较今天朋友提到fetch和ajax的区别这个问题，我突然发现自己好像也不咋知道怎么回答，所以需要整理一下。 一、Ajax Ajax的本质是使用XMLHttpRequest对象来...
-
程序员因太过耿直，致苹果官网出现bug，网友直呼：太可爱了产品的绝大部分bug，会在测试阶段被消灭，但仍然有不少的bug，脱离测试工程师的魔掌，展现在了用户面前。有些bug十分影响用户体验，不过有些bug，反而会娱乐大众，让人笑翻了...
-
移动端的touch click事件的理解+点透
移动端在touch上一共有4个事件 touchstart touchmove touchend touchcancel， touchcancel, 一般来说，它们执行的顺序为...
-
小伙用Python爬取日本爱情电影，身体一天不如一天在互联网的世界里，正确的使用VPN看看外面的世界，多了解了解世界的发展。 肉身翻墙后，感受一下外面的肮脏世界。墙内的朋友叫苦不迭，由于某些原因，VPN能用的越来越少。上周我的...
-
精准鉴别初级、中级、高级程序员，你是哪一种？
@jonde 初级：产品是大爷 中级：怼过产品 高级：打过产品 @PureWhiteWu 初级：加班 中级：不加班 高级：你们加班 @sunsulei 初级：嗯？ 中级：嗯。...
